プライバシーポリシー

個人データの安全管理措置

当社は、個人情報の保護に関する法律、個人情報の保護に関する法律施行令その他関連する法令・ガイドライン等に基づいて、以下の通り個人データの安全管理措置を講じています。

（個人データの取り扱いに係る規律の整備）

• 当社における個人情報の適正な取り扱いを確保し、当社が講ずべき具体的な措置等を定めるために、「個人情報取扱規程」等の社内規程を策定しています。

（組織的安全管理措置）

• 個人データの安全管理に係る業務を遂行する総責任者として情報管理統括責任者、各部における個人データの安全管理に係る管理者として情報管理責任者を設置しています。
• 個人データについての取り扱い状況を確認できる手段として、個人情報データベース等管理台帳を整備しています。
• 情報管理統括責任者が個人データの取り扱い状況および個人情報データベース等管理台帳を定期的に確認するとともに、内部管理責任者は、必要に応じ、個人情報の取り扱いに関する内部監査を実施しています。
• 個人データの漏えい事案等が発生した場合に適切に対応できる調査・報告体制を整備しています。

（人的安全管理措置）

• 役職員からは、業務上知り得た個人情報等の漏えい等をさせず、退社後においても同様であることを約する誓約書の差入を受けています。
• 役職員にむけて、個人情報の取り扱いに係る規程について、社内研修などにより周知、教育を行っています。

（物理的安全管理措置）

• 社内において個人データを取り扱う区域を定めた上で、入退室制限等、個人データの盗難、紛失が発生しないよう適切な情報セキュリティ管理を行っています。
• 不必要となったまたは保管期限が過ぎた個人データについて廃棄、消去する場合には、シュレッダーの利用、機器の物理的破壊等、漏えい等が生じないよう適切な措置を講じています。

（技術的安全管理措置）

• 情報管理統括責任者は、情報システム等への適切なアクセス制限を設定することで、個人データへのアクセス制御を行っています。
• 個人データを取り扱う情報システムを、外部からの不正アクセスまたは不正ソフトウェアから保護するために、ファイアウォールを設置するとともに、セキュリティ対策ソフトウェアを導入しています。